Polityka prywatności
Ostatnia aktualizacja: 16 października 2026
1. Administrator danych
- Administratorem danych osobowych jest LUNAR TRADING spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (adres: Rondo Ignacego Daszyńskiego 2B, 00-843 Warszawa), wpisana do rejestru przedsiębiorców KRS prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, pod numerem KRS 0000905317, NIP 8943169053, REGON 389186115, kapitał zakładowy 5 000 zł, prowadząca działalność pod marką Mobistro (dalej: Administrator).
- Z Administratorem można kontaktować się e-mailem pod adresem [email protected] lub pisemnie na adres siedziby.
- Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem [email protected].
2. Zakres polityki prywatności
- Polityka prywatności opisuje przetwarzanie danych osobowych osób korzystających z serwisu mobistro.pl (dalej: Serwis i Użytkownik). Stanowi realizację obowiązku informacyjnego z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: RODO).
- Serwis ma charakter informacyjny. Nie umożliwia zakładania kont, składania zamówień ani dokonywania płatności i nie zawiera formularza kontaktowego ani formularza zapisu do newslettera.
- Zamówienia składa się na zewnętrznej platformie zamówień, do której prowadzą przyciski „Zamów” w Serwisie. Informacje o przetwarzaniu danych podawanych na tej platformie, w tym przy składaniu zamówienia, płatności i ustalaniu dostawy, zawiera polityka prywatności tej platformy.
3. Cele, podstawy prawne i okres przechowywania danych
Korespondencja e-mail
Jeżeli Użytkownik napisze na adres [email protected], Administrator przetwarza jego adres e-mail, treść wiadomości oraz inne dane, które Użytkownik w niej poda (np. imię i nazwisko).
- Udzielenie odpowiedzi i prowadzenie korespondencji - na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na odpowiadaniu na kierowane do niego wiadomości.
- Rozpatrzenie reklamacji dotyczącej działania Serwisu - na podstawie art. 6 ust. 1 lit. b RODO, czyli w celu wykonania umowy o świadczenie usług drogą elektroniczną zawartej na zasadach Regulaminu Serwisu.
- Ustalenie, dochodzenie lub obrona roszczeń - na podstawie art. 6 ust. 1 lit. f RODO.
Dane są przechowywane do czasu zakończenia sprawy, której dotyczy wiadomość, a jeżeli korespondencja może mieć znaczenie dla ewentualnych roszczeń - do upływu terminu ich przedawnienia.
Wyświetlanie Serwisu i logi serwera
Przy każdym wyświetleniu Serwisu serwer automatycznie zapisuje w logach adres IP urządzenia, datę i godzinę żądania, informacje o przeglądarce i systemie operacyjnym (user agent) oraz techniczne informacje o żądaniu, takie jak adres wyświetlonej podstrony i kod odpowiedzi serwera.
- Udostępnienie treści Serwisu na urządzeniu Użytkownika - na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
- Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, diagnozowanie błędów oraz wykrywanie nadużyć - na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na ochronie Serwisu.
Logi serwera są przechowywane przez czas niezbędny do realizacji tych celów, a następnie usuwane automatycznie. Logi związane z incydentem bezpieczeństwa mogą być przechowywane dłużej, do czasu jego wyjaśnienia.
Zapamiętanie wyborów dotyczących plików cookies
Panel ustawień cookies zapisuje na urządzeniu Użytkownika, w pliku cookie cc_cookie, informacje o dokonanych wyborach (na które kategorie plików cookies Użytkownik wyraził zgodę), datę ich dokonania oraz losowy identyfikator zgody.
- Zapamiętanie wyborów Użytkownika, tak aby panel ustawień nie był wyświetlany przy każdej wizycie, a wybory były respektowane - na podstawie art. 6 ust. 1 lit. f RODO.
Informacje te są przechowywane przez okres ważności pliku cookie podany w Polityce cookies albo do czasu jego usunięcia przez Użytkownika.
Mapa stref dostaw i wyszukiwarka adresu
Na stronie „Gdzie dowozimy” mapa jest wyświetlana z serwerów OpenStreetMap, a adres wpisany w wyszukiwarkę jest zamieniany na współrzędne przez usługę Nominatim. Obie usługi prowadzi OpenStreetMap Foundation z siedzibą w Wielkiej Brytanii. Przeglądarka Użytkownika przesyła do niej adres IP, a przy wyszukiwaniu także wpisany adres. Sprawdzenie, czy adres leży w strefie dostaw, odbywa się w przeglądarce Użytkownika; Administrator nie zapisuje wpisanych adresów.
- Wyświetlenie mapy i sprawdzenie, czy dowozimy pod wskazany adres - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udostępnieniu tej funkcji).
Wpisanie adresu jest dobrowolne. OpenStreetMap Foundation przetwarza te dane jako odrębny administrator, zgodnie z własną polityką prywatności (osmfoundation.org/wiki/Privacy_Policy).
4. Odbiorcy danych
- Dane mogą być przekazywane podmiotom, które przetwarzają je w imieniu Administratora na podstawie umów powierzenia przetwarzania danych:
- DigitalOcean, LLC - dostawcy hostingu; Serwis działa na serwerze znajdującym się w centrum danych na terenie Unii Europejskiej;
- dostawcy usługi poczty elektronicznej obsługującej adres [email protected].
- Czcionki, grafiki i pozostałe pliki potrzebne do wyświetlenia Serwisu są udostępniane z serwera Serwisu. Serwis nie korzysta z zewnętrznych bibliotek czcionek, takich jak Google Fonts.
- Na stronie „Gdzie dowozimy” odbiorcą adresu IP i wpisanego adresu jest OpenStreetMap Foundation, na zasadach opisanych w punkcie 3.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- DigitalOcean, LLC ma siedzibę w Stanach Zjednoczonych. Dane Serwisu są przechowywane na serwerze w Unii Europejskiej, ale nie można wykluczyć, że w określonych sytuacjach (np. przy obsłudze technicznej) dostawca uzyska do nich dostęp spoza Europejskiego Obszaru Gospodarczego (EOG).
- Jeżeli dane są przekazywane poza EOG, w tym przez dostawcę poczty elektronicznej, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (w przypadku USA - decyzji wykonawczej Komisji (UE) 2023/1795 dotyczącej EU-US Data Privacy Framework, w zakresie, w jakim odbiorca uczestniczy w tym programie) albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
- Dane przesyłane do OpenStreetMap Foundation trafiają do Wielkiej Brytanii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych.
- Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres [email protected].
6. Prawa osób, których dane dotyczą
- Na zasadach określonych w RODO Użytkownikowi przysługuje prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy (art. 20 RODO);
- wniesienia sprzeciwu, z przyczyn związanych z jego szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO). Zgodę na pliki cookies można zmienić lub cofnąć za pomocą odnośnika „Ustawienia cookies” w stopce Serwisu.
- Aby skorzystać z tych praw, wystarczy napisać na adres [email protected]. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje.
- Użytkownik ma prawo wnieść skargę do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa - jeżeli uważa, że przetwarzanie jego danych narusza RODO.
7. Dobrowolność podania danych
- Podanie danych w wiadomości e-mail jest dobrowolne, ale bez adresu e-mail Administrator nie może odpowiedzieć na wiadomość.
- Adres IP i pozostałe dane zapisywane w logach serwera przeglądarka przekazuje automatycznie. Są one niezbędne do wyświetlenia Serwisu.
- Wyrażenie zgody na pliki cookies inne niż niezbędne jest dobrowolne. Brak zgody nie ogranicza dostępu do treści Serwisu.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).
9. Pliki cookies
Informacje o plikach cookies stosowanych w Serwisie i o zarządzaniu zgodą zawiera Polityka cookies.
10. Zmiany polityki prywatności
Administrator aktualizuje politykę prywatności, gdy zmieniają się cele lub sposoby przetwarzania danych albo przepisy prawa. Aktualna wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.